package com.hanamaki.study.utils.jdbc;

import java.sql.*;
import java.util.ArrayList;
import java.util.Arrays;
import java.util.List;

public class JdbcUtilsTest {

    public static void main(String[] args) throws Exception {
//       query();*/

//        sqlZhuRu("hanamaki", "123456");

//        sqlZhuRu(" ' or '1=1  "," ' or '1=1  ");
//        sqlZhuRuJieJue(" ' or '1=1  "," ' or '1=1  ");

//        sqlZhuRuJieJue("hanamaki", "123456");
//        insert_add("test", "111111");
//        insert_update("haha");
//        insert_delete("haha");

//        transaction(1, 2, "500");
        //
        String[][] sqlContent = getSqlContent();
        for (String[] strings : sqlContent) {
            for (String string : strings) {
                System.out.print(string+"\t");
            }
            System.out.println();
        }

    }


    /**
     * 数据库中 查询 操作
     */
    public static void query() {
        ResultSet num = null;
        try {
            num = JdbcUtils.getSqlContent("num");
            while (num.next()) {
                Object first_par = num.getObject(2);
                System.out.println(first_par);
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        } finally {
            JdbcUtils.release(num);
        }

    }

    /* 模拟数据库中的 sql注入 问题 */
    /**
     * 模拟 用户登录
     *
     * @throws SQLException
     */
    public static void sqlZhuRu(String username, String password) throws SQLException {

        Connection connection = JdbcUtils.getSql();
        /*  Statement 会出现sql 注入问题 */
        Statement statement = connection.createStatement();
        /* 编写sql 执行查询 */
        String sql = "select * from login where username= '" + username + "' and password = '" + password + "'";
        ResultSet resultSet = statement.executeQuery(sql);
        while (resultSet.next()) {
            System.out.println("用户名\t密码");
            System.out.println(resultSet.getString("username") +"\t"+ resultSet.getString("password"));
        }

    }

    /**
     * 结局 sql 注入问题
     * 使用 prepareStatement 来解决   占位符
     */
    /**
     * 模拟 用户登录
     *
     * @throws SQLException
     */
    public static void sqlZhuRuJieJue(String username, String password) throws SQLException {

        Connection connection = JdbcUtils.getSql();

        /* 编写sql 执行查询 */
        String sql = "select * from login where username= ? and password = ?";
        /* 创建  过滤  参数的  sql 查询 对象  */
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
        /* 赋值参数 */
        preparedStatement.setString(1,username);
        preparedStatement.setString(2,password);
        /* 执行 sql */
        ResultSet resultSet = preparedStatement.executeQuery();

        while (resultSet.next()) {
            System.out.println("用户名\t密码");
            System.out.println(resultSet.getString("username") +"\t"+ resultSet.getString("password"));
        }

    }

    /* Java中 写 增删改  事务 */
    public static void insert_add(String username,String password) throws Exception {
        Connection connection = JdbcUtils.getSql();

        /* 编写sql 执行查询 */
        String sql = "INSERT INTO login(`username`, `password`) VALUES (?, ?)";
        /* 创建  过滤  参数的  sql 查询 对象  */
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
        /* 赋值参数 */
        preparedStatement.setString(1,username);
        preparedStatement.setString(2,password);
        /* 执行 sql 进行插入 */
        int i = preparedStatement.executeUpdate();
        if (i > 0) {
            System.out.println("添加成功");
        }

    }

    public static void insert_update(String username) throws Exception {
        Connection connection = JdbcUtils.getSql();

        /* 编写sql 执行查询 */
        String sql = "update login set username = ? where username = 'test'";
        /* 创建  过滤  参数的  sql 查询 对象  */
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
        /* 赋值参数 */
        preparedStatement.setString(1,username);
        /* 执行 sql 进行插入 */
        int i = preparedStatement.executeUpdate();
        if (i > 0) {
            System.out.println("修改成功");
        }

    }

    public static void insert_delete(String username) throws Exception {
        Connection connection = JdbcUtils.getSql();

        /* 编写sql 执行查询 */
        String sql = "delete from login where username = ?";
        /* 创建  过滤  参数的  sql 查询 对象  */
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
        /* 赋值参数 */
        preparedStatement.setString(1,username);
        /* 执行 sql 进行插入 */
        int i = preparedStatement.executeUpdate();
        if (i > 0) {
            System.out.println("删除成功");
        }

    }

    /**
     *  模拟转账操作
     * @param transferPerson_id
     * @param payee_id
     * @param money
     * @throws Exception
     */
    public static void transaction(int transferPerson_id, int payee_id, String money){
        Connection connection = null;
        try {
            connection = JdbcUtils.getSql();
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }
        /* 想要用事务 来操作数据库 就要 先打开事务，也就是将事务的自动提交给关闭 */
        try {
            connection.setAutoCommit(false);
            String sql1 = "update money set money = money - ? where id = ?";
            String sql2 = "update money set money = money + ? where id = ?";

            /* 需要使用 两个sql语句 */
            PreparedStatement p1 = connection.prepareStatement(sql1);
            p1.setString(1, money);
            p1.setInt(2, transferPerson_id);
            p1.executeUpdate();

            PreparedStatement p2 = connection.prepareStatement(sql2);
            p2.setString(1, money);
            p2.setInt(2, payee_id);
            p2.executeUpdate();

            connection.commit();
            System.out.println("事务成功");
        } catch (SQLException throwables) {
            try {
                System.out.println("事务失败");
                connection.rollback();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }

        /* 需要使用两条 */
    }


    /*  读取数据库表的数据 使其返回值  是一个 二维数组*/
    public static String[][] /*void*/ getSqlContent() throws Exception{

        String result[][];

        Connection connection = JdbcUtils.getSql();
        /*  Statement 会出现sql 注入问题 */
        Statement statement = connection.createStatement();
        /* 编写sql 执行查询 */
        String sql = "select first_par,second_par,exp_par from num; ";
        ResultSet resultSet = statement.executeQuery(sql);
        /* 只需要 得到 在一个数据表中 一共有多想少列 就可以遍历出来一整行的数据 */
        /* ResultSetMetaData 对象中 存储了数据表的映射  行 和 列 */
        ResultSetMetaData metaData = resultSet.getMetaData();
        /* 获得数据表中的 所有的列数 */
        int columnCount = metaData.getColumnCount();
        /* 创建一个集合 来存储一维数组 */
        List<String[]> list = new ArrayList<>();
        /* 通过  列数 来获得 一行的数据*/
        while (resultSet.next()) {
            /* 创建一维数组来 保存每次取出来的 一整行的 数据 */
            String array[] = new String[columnCount];
            for (int i = 0; i < columnCount; i++) {
                array[i] = resultSet.getString(i + 1);
            }
            list.add(array);

        }

        /* 将 数据 放入到 数组中 */
        result = new String[list.size()][];
        for (int i = 0; i < list.size(); i++) {
            result[i] = list.get(i);
        }

        return result;
    }
}
